CN1589579A - 控制对广播商的特殊服务的接入的方法 - Google Patents

控制对广播商的特殊服务的接入的方法 Download PDF

Info

Publication number
CN1589579A
CN1589579A CNA028231392A CN02823139A CN1589579A CN 1589579 A CN1589579 A CN 1589579A CN A028231392 A CNA028231392 A CN A028231392A CN 02823139 A CN02823139 A CN 02823139A CN 1589579 A CN1589579 A CN 1589579A
Authority
CN
China
Prior art keywords
operator
service
broadcaster
access
access control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA028231392A
Other languages
English (en)
Other versions
CN1288927C (zh
Inventor
琼-佛朗西斯·克莱特
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nagravision SARL
Original Assignee
Nagravision SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nagravision SA filed Critical Nagravision SA
Publication of CN1589579A publication Critical patent/CN1589579A/zh
Application granted granted Critical
Publication of CN1288927C publication Critical patent/CN1288927C/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/40—Connection management for selective distribution or broadcast
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/06—Selective distribution of broadcast services, e.g. multimedia broadcast multicast service [MBMS]; Services to user groups; One-way selective calling services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Telephonic Communication Services (AREA)
  • Circuits Of Receivers In General (AREA)

Abstract

本发明的目的是提供一种使用户(A)从所述用户未委托的广播商接收特殊服务的方法。这样达到所述目的，对广播商(B)的特殊服务的广播提供一种接入控制方法，其中：通过控制器(CW)加密这些服务，通过接入控制中心(CAB)管理对所述服务的接入权利(DB)，所述权利(DB)包括一个能对所述控制字(CW)解密的传输密钥(TB)，所述广播由和一个保密单元(SM)连接的移动设备(A)接收，所述保密单元(SM)包含一个唯一识别号(UA)以及一个用于保护信息传输的保密密钥(KA)，从而所述设备(A)和电话运营商(B)连接并且初始在另一个接入控制中心(CAA)为接收特殊服务注册。

Description

控制对广播商的特殊服务的接入的方法
技术领域
本发明涉及对广播服务的接入控制领域，尤其当用户在数个网络间移动时。
背景技术
在移动电话型的电信网络上，用户可以从由其本地运营商覆盖的区域通过运营商之间的漫游协议例如GSM标准定义的协议移动到第三运营商覆盖的区域。
当用户和第三网络连接时，为了确定该用户的权利，启动一个复杂的验证过程。
该过程是周知的并在用户希望利用漫游功能时使用。
这种验证处理的一个例子在美国5,940,512号专利中说明，在其中移动终端利用它的唯一号码(MSN)向漫游运营商发送请求。
由于该唯一号码MSN该运营商向该终端的本地运营商发出验证请求。该本地运营商又向该漫游运营商发送该涉及到的终端的验证密钥，此密钥使该移动终端得到验证。
移动电话添加着其它应用以便提供各种客户有吸引力的功能，例如发送音乐或视频、炒股或者气象信息。
我们按如下拆分这些服务的管理：
—内容提供商(广播网)，其拥有这些附加的服务并且例如通过无线电波广播这些服务。该广播是单向的。
—移动电话运营商(通信网)，其特征是与电话建立双向连接。
—条件接入运营商，其为接入内容提供商发送的服务提供认可装置。从而在上面提到的二个运营商之间存在紧密连接，以便向用户发送解密密钥和向供应商发送加密密钥从而确保加密和解密之间的同步。
应注意这些运营商可以是同一个商业实体。
这些服务要预订或者要为每次使用付费，数字流由一个归属于内容提供商的系统加密和管理。当用户离开该供应商的广播区时，他不再接入这些服务，因为对密钥的管理以及保密模块中的权利是该内容提供商专有的。即使可以从另一家内容提供商得到等同的服务，用户不能接入。
当用户了解在该内容提供商的区域之外不能接入这些服务时会限制对这些附加服务的预订。
在广播加密内容时可以区分二种类型的消息：
ECM，其是包含着对该服务的说明以及一个控制字(CW)的加密消息，其中该控制字是解密该加密服务的内容的密钥。这些ECM可以由一个具有传输密钥的智能卡解密。
EMM，其是装入和产品有关的权利并装入用来解密ECM的传输密钥的加密消息。
由于每个运营商希望保持对敏感部分的控制，EMM属于运营商的接入控制系统CA。
根据美国5,940,512号专利的例子，知道移动终端的保密密钥是不重要的，因为附加服务是根据所有终端公用的密钥加密的。这种类型的特殊服务和电话服务的不同之处在于，前者本质上是单向的并且不能利用每个用户的加密密钥加密这些服务。另外，不希望把留给他们的本地运营商的所有用户的保密密钥分发到其它运营商。
发明内容
这就为什么本发明的目的是提出一种能在离开本地内容提供商的广播范围下仍保持对这些具体服务的接入的方法。
从而，本发明涉及一种对供应商B的经控制字CW加密的特殊服务的广播接入控制方法，这些服务的接入权利DB由接入控制中心CAB管理，这些权利DB包括一个能使控制字CW得到解密的传输密钥TB，该广播由和保密单元SM连接的移动设备A接收，该保密单元SM包括一个唯一识别号码UA和一个用于保护的信息传输的保密密钥KA，该设备A为了接收特殊服务和电话运营商B链接并且最初在另一个接入控制中心CAA中注册，该方法包括：
—提供商B发送对设备A上的服务的说明，
—设备A发送对运营商B的预订该服务的请求、对该服务的请求以及源自该设备A的唯一识别号码UA，
—向接入控制中心CAB发送该请求，
—通过接入控制中心CAB向接入控制中心CAA发送接入权利DB以及该唯一号码UA，
—在接入控制中心CAA构成包含着由保密密钥KA加密的接入权利DB的消息EMM，
—向运营商B发送该消息从而把它发送到设备A，
—保密单元SM利用保密密钥KA解码消息EMM并且在该保密单元SM中存储该传输密钥TB以及对该服务的接入权利DB，
—利用该传输密钥TB在该保密单元SM中解密该特殊服务的控制字CW。
从而，由于和用户A的双向连接，只有运营商A才能发送可更新用户A的保密单元中的权利的消息。这允许为了对该服务计费跟踪交易。
另外，根据第一实施例，用户设备A的允许接入到电话运营商A的网络的保密单元SM还用于对特殊服务进行接入控制。运营商A通过确保传输的密钥KA管理加密装置以及对该单元的更新。在此情况下，接入控制中心CAA在用密钥KA加密消息EMM之前向只有其才部署该密钥KA的运营商A发送消息EMM。
接入控制中心CAA发送该消息以及唯一识别号码UA。
依据另一实施例，保密单元SM专用于特殊服务而运营商A的传输信道只充当对该单元的传输通路。
在此情况下，由接入控制中心CAA管理密钥KA。
事实上，接入控制中心CAB不部署为用户A的保密单元加密受保护消息的密钥，这就是为什么该消息要由接入控制单元CAA加密。
通过实施一个根据控制字CW加密内容的公用算法以及一个用来传输密钥、对服务的说明和对对应权力的说明的公用标准，有可能由不同的运营商提出各种特殊服务。
从而依据本发明的ECM消息包含对各家运营商的公用部分(标准)以及对每个条件接入系统(CA)的用于特殊应用的专用部分。
接入控制中心CAA和CAB之间的数据交换最好被加密。
依据本发明的一实施例，这些特殊服务是由电话运营商自己通过标准移动电话信道广播的。从而它实现广播商、接入控制中心以及运营商的作用，在这种配置下提出诸如炒股、天气预报或道路交通信息的数据服务。最好通过消息SMS发送这些数据。
依据本发明的另一实施例，通过和移动电话不同的信道利用适当的接收器发送特殊服务。在和电话使用的信道不同的信道上广播音乐或者其它数字数据尤其是这种情况。按照定义这些广播信道不含有用于接入控制中心和接收器之间对话的回程信道。这就是为什么对用户的管理是通过发送用户数据的移动电话信道完成的，并且还利用数据识别用户。反向地，该信道能传输包含传输密钥的权利，并且该信道反向地发送用于计费的服务消费。该加密内容的数字接收器向保密单元发送含有解密密钥的消息ECM。由于传输密钥TB，这些消息被解密并把这些密钥回送到该接收器以便解密内容。
附图说明
通过下面参照唯一附图的详细说明会更好地理解本发明，该附图示出一非限制性的例子，即其是一个示出用户向另一运营商的广播区域移动期间的各个部件的方块图。
具体实施方式
在该图中示出用户A的本地接入控制中心CAA，其配置着用来更新设备A的保密单元SM中的权利的装置。
接入控制中心CAB和广播特殊服务，例如音乐或数字数据，的广播商BCB紧密合作。该数据流由在给定时间(例如10秒)内充当加密密钥的控制字CW加密。这些控制字包含在消息ECM中，消息ECM用通常由控制中心CAB生成的传输密钥TB加密。该方法是周知的并且已经在付费电视传输中长期使用。
一旦传输密钥TB在保密单元中，利用该传输密钥TB解密ECM消息，并把控制字CW回送到接收器以对该数字流解密。
当用户A希望接入广播商BC B提供的服务时，从用户A通过对该用户提供通信信道的运营商OP B发送请求。接着该请求和标识该用户所需的指示一起发送到控制中心CAB。除其它之外，该信息是他的能肯定识别用户A的唯一地址UA。由于控制中心CAB不知道该用户A，与控制中心CAA建立连接以便准备其特征是由本地控制中心CAA确定的消息EMM。
为此控制中心CAB发送对期望服务的接入权利的说明，其中包含传输密钥TB。
控制中心CAA构成EMM消息，该消息包括对应权利，通过属于该用户A的保密密钥KA加密该消息。把该消息发送到运营商B以便发送到该用户A。
一旦通过密钥KA解密EMM并且在用户A的保密单元中存储权利DB，通过使用传输密钥TB能接收该特殊服务。
应注意，可以由运营商B或者由广播商B发出服务提议。回程信道在另一个方面上限制于运营商B，因为广播商不具有建立和用户的直接连接的手段。但是，如果这种信道是可得到的，对该特殊服务的控制可回到广播商B以替代运营商B。
本发明不受在本地广播商A的广播区域之外广播特殊服务的限制，而是还可以在对该服务的接入控制是由另一个用户A所注册的控制中心CAB管理时加以应用。在此情况下，该请求经过运营商A以及它的接入控制中心CAA，然后把它发送到接入控制中心CAB。后者把对该请求服务的权利回送到接入控制中心CAA，然后通过运营商A回送到用户A。
通过附加的预订，通过本发明的方法运营商A能提供其它运营商(例如B)提出的服务。
根据一种接入这些特殊服务的特定形式，可以设想必须周期地改变传输密钥TB，例如每小时，从而用户为每个小时的消费记帐。如果始终把接收器调整该特殊服务，用户设备可自动生成订单。接着在用户未觉察下进行上面说明的操作并且用新的传输密钥TB’代表旧的密钥。运营商B可以在每次更新用于EMM的传输密钥TB时询问运营商A。可以通过广播信号或者通过电话网把传输密钥的更新回送到该用户。

Claims (8)

1.一种对广播商B广播的由控制字(CW)加密的特殊服务的接入的控制方法，这些服务的接入权利DB由接入控制中心CAB管理，这些权利DB包括一个能使控制字CW得到解密的传输密钥(TB)，该广播由和保密单元(SM)本地连接的移动设备A接收，该保密单元SM包括一个唯一识别号码UA和一个用于保护的信息传输的保密密钥KA，该设备A为了接收特殊服务与电话运营商B键接并且最初在另一个接入控制中心CAA中注册，该方法包括：
—提供商B发送对设备A上的服务的说明，
—设备A发送对运营商B的预订该服务的请求、对该服务的请求以及源自该设备A的唯一识别号码UA，
—向接入控制中心CAB发送该请求，
—通过接入控制中心CAB向接入控制中心CAA发送接入权利DB以及该唯一号码UA，
—在接入控制中心CAA构成包含着由保密密钥KA加密的接入权利DB的消息EMM，
—向运营商B发送该消息从而把它发送到设备A，
—保密单元SM利用保密密钥KA解码消息EMM并且在该保密单元SM中存储该传输密钥TB以及对该服务的接入权利DB，
—利用该传输密钥TB在该保密单元SM中解密该特殊服务的控制字CW。
2.根据权利要求1的接入控制方法，其特征在于，该特殊服务建议是由运营商B发送的。
3.根据权利要求1的接入控制方法，其特征在于，该特殊服务建议是由广播商B发送的。
4.根据权利要求1至3的接入控制方法，其特征在于，该保密单元(SM)公用于运营商的保密操作和广播商的保密操作。
5.根据权利要求1至3的接入控制方法，其特征在于，该保密单元(SM)专用于广播商保密操作。
6.根据权利要求1至5中任一权利要求的接入控制方法，其特征在于，广播商A和广播商B在广播区域上不同并且在各自的接入控制系统(CAA，CAB)上不同。
7.根据上述任一权利要求的接入控制方法，其特征在于，在运营商A和运营商B之间交换的数据被加密。
8.根据上述任一权利要求的接入控制方法，其特征在于，对于所有广播商，加密系统，对服务和对应权利的说明以及用传输密钥对包括控制字(CW)的消息ECM的加密都是公用的。
CNB028231392A 2001-11-21 2002-11-20 控制对广播商的特殊服务的访问的方法 Expired - Fee Related CN1288927C (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CH2143/2001 2001-11-21
CH21432001 2001-11-21
CH2143/01 2001-11-21

Publications (2)

Publication Number Publication Date
CN1589579A true CN1589579A (zh) 2005-03-02
CN1288927C CN1288927C (zh) 2006-12-06

Family

ID=4567671

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB028231392A Expired - Fee Related CN1288927C (zh) 2001-11-21 2002-11-20 控制对广播商的特殊服务的访问的方法

Country Status (15)

Country Link
US (1) US20050013439A1 (zh)
EP (1) EP1461967B1 (zh)
KR (1) KR100966413B1 (zh)
CN (1) CN1288927C (zh)
AR (1) AR037573A1 (zh)
AT (1) ATE390023T1 (zh)
AU (1) AU2002348936A1 (zh)
BR (1) BRPI0214371B1 (zh)
CA (1) CA2467983A1 (zh)
DE (1) DE60225721T2 (zh)
ES (1) ES2302852T3 (zh)
MY (1) MY143149A (zh)
PT (1) PT1461967E (zh)
TW (1) TWI256263B (zh)
WO (1) WO2003045085A2 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101466099B (zh) * 2009-01-14 2011-12-07 中兴通讯股份有限公司 基于分组数据协议激活请求的安全监控方法和移动终端

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2423221A (en) * 2005-02-14 2006-08-16 Ericsson Telefon Ab L M Key delivery method involving double acknowledgement
KR100981568B1 (ko) * 2005-04-04 2010-09-10 삼성전자주식회사 서비스 제공자와 다수의 단말기 간에 브로드캐스트 서비스를 지원하는 컨텐츠 보호 방법 및 장치
EP1722564A1 (fr) * 2005-05-13 2006-11-15 Nagra France Sarl Méthode d'accès conditionnel local pour équipements mobiles
US20070143805A1 (en) * 2005-12-05 2007-06-21 Microsoft Corporation Digital receiver interface
FR2894757B1 (fr) * 2005-12-13 2008-05-09 Viaccess Sa Procede de controle d'acces a un contenu embrouille
KR100853084B1 (ko) * 2007-02-14 2008-08-19 티유미디어 주식회사 이동통신 모듈 및 이동방송 모듈을 포함하는 단말기에서 ｅｍｍ 처리 방법
KR100883766B1 (ko) * 2007-04-04 2009-02-18 삼성전자주식회사 휴대 단말기의 피아이피를 이용한 디지털 방송 서비스 제공 방법 및 장치, pip를 이용한 디지털 방송 서비스 제공 방법 및 시스템

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5471532A (en) * 1994-02-15 1995-11-28 Motorola, Inc. Method of rekeying roaming communication units
US6246767B1 (en) * 1995-04-03 2001-06-12 Scientific-Atlanta, Inc. Source authentication of download information in a conditional access system
JP2877199B2 (ja) * 1996-06-21 1999-03-31 日本電気株式会社 ローミング方式
US6496928B1 (en) * 1998-01-07 2002-12-17 Microsoft Corporation System for transmitting subscription information and content to a mobile device
WO2000027080A1 (fr) * 1998-10-29 2000-05-11 Mitsubishi Materials Corporation Systeme de radiocommunication pour la transmission de donnees livraison push
GB2356530B (en) * 1999-11-18 2004-04-07 Vodafone Ltd User authentication in a mobile communications network
WO2001063844A2 (en) * 2000-02-24 2001-08-30 Mblox, Ltd. A system and method for providing information services to a mobile device user
JP3456189B2 (ja) * 2000-03-31 2003-10-14 日本電気株式会社 移動通信システム
US7383561B2 (en) * 2001-06-29 2008-06-03 Nokia Corporation Conditional access system

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101466099B (zh) * 2009-01-14 2011-12-07 中兴通讯股份有限公司 基于分组数据协议激活请求的安全监控方法和移动终端

Also Published As

Publication number Publication date
BR0214371A (pt) 2004-10-26
AR037573A1 (es) 2004-11-17
ES2302852T3 (es) 2008-08-01
KR20040063962A (ko) 2004-07-15
EP1461967B1 (fr) 2008-03-19
WO2003045085A2 (fr) 2003-05-30
WO2003045085A3 (fr) 2004-06-10
DE60225721D1 (de) 2008-04-30
TWI256263B (en) 2006-06-01
TW200300645A (en) 2003-06-01
MY143149A (en) 2011-03-15
BRPI0214371B1 (pt) 2016-05-24
US20050013439A1 (en) 2005-01-20
AU2002348936A1 (en) 2003-06-10
PT1461967E (pt) 2008-06-19
EP1461967A2 (fr) 2004-09-29
CN1288927C (zh) 2006-12-06
KR100966413B1 (ko) 2010-06-28
CA2467983A1 (en) 2003-05-30
DE60225721T2 (de) 2009-05-14
ATE390023T1 (de) 2008-04-15

Similar Documents

Publication Publication Date Title
CN1465159B (zh) 用于内容数据的基于安全分组传输的方法、系统及客户机
CN1123159C (zh) 加密电信网中的无线电业务的方法和设备
KR100415109B1 (ko) 셀룰러 무선통신 네트워크에서 상업적 방송 서비스 방법및 장치
EP2061244B1 (en) Protection of broadcast content with key distribution using telecommunications network
CN1190981C (zh) 接收机
US7698568B2 (en) System and method for using DRM to control conditional access to broadband digital content
CN1822545B (zh) 控制前端系统与多个客户系统之间的通信的方法与系统
EP1690367A2 (en) System and method for using drm to control conditional access to broadband digital content
CN1288643A (zh) 电信系统中的消息处理过程和系统
US6611194B1 (en) Method for inserting a service key in a terminal and devices for implementing said method
CN101860433A (zh) 用于接收广播内容的方法和设备
CN1288927C (zh) 控制对广播商的特殊服务的访问的方法
CN101820624B (zh) 数据处理系统中的安全方法和装置
CN101102462A (zh) 基于手机电视安全模块的无线数字电视加密通信系统和工作方法
CN101459875A (zh) 用于支持多播广播服务的无线接入系统中的安全处理方法
CN100547955C (zh) 一种移动多媒体业务保护的方法、系统及设备
WO2005083917A1 (en) Improvements relating to digital broadcasting communications
KR20070081405A (ko) 방송 송신 시스템 및 방송 수신 장치
CN1960267A (zh) 移动多媒体广播中实现预付费业务的系统和方法
CN101651549A (zh) 多媒体广播系统、安全播放多媒体广播内容的方法及系统
CN101325480B (zh) 基于复用子帧的加扰控制方法及装置
CN101267294A (zh) 密钥分发方法
JP2002300560A (ja) 限定受信システム、広域局契約管理装置及び地域局契約管理装置
CN101325479A (zh) 基于复用子帧的加扰控制方法及装置
CN1846395A (zh) 安全广播系统的装置和方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20061206

Termination date: 20191120

CF01 Termination of patent right due to non-payment of annual fee